Authentification à deux facteurs (Nextcloud)

Pour renforcer la sécurité de votre compte cloud, la double authentification (2FA) ajoute une couche de protection supplémentaire : en plus de votre mot de passe, un code temporaire vous est demandé à chaque connexion.

Activer la double authentification

Disponible selon la configuration de votre cloud.

1. Connectez-vous à votre Nextcloud et cliquez sur votre avatar en haut à droite, puis sur Paramètres.
2. Dans le menu de gauche, rendez-vous dans la section Sécurité.
3. Repérez le bloc Authentification à deux facteurs et activez l'option TOTP (Time-based One-Time Password).
4. Un QR code s'affiche : scannez-le avec une application d'authentification sur votre smartphone (par exemple FreeOTP, Google Authenticator ou Aegis).
5. Saisissez dans Nextcloud le code à six chiffres généré par votre application pour confirmer l'activation.

Mots de passe d'application

⚠ Avertissement — Une fois la double authentification activée, les clients de synchronisation (application de bureau, application mobile, ainsi que les clients agenda et contacts utilisant les protocoles CalDAV et CardDAV) ne peuvent plus utiliser votre mot de passe principal pour se connecter. Vous devez générer un mot de passe d'application dédié pour chacun de ces clients.

1. Allez dans Paramètres → Sécurité.
2. Dans la section Mots de passe d'application, saisissez un nom permettant d'identifier le client concerné (par exemple : « Bureau Windows » ou « Android »).
3. Cliquez sur le bouton de création : le mot de passe généré s'affiche une seule fois, copiez-le immédiatement.
4. Renseignez ce mot de passe d'application à la place de votre mot de passe principal dans le client concerné.

Répétez cette opération pour chaque client de synchronisation que vous utilisez.

Codes de secours

Si vous perdez l'accès à votre application d'authentification (perte ou changement de téléphone, application supprimée), les codes de récupération vous permettront tout de même de vous connecter.

1. Depuis Paramètres → Sécurité, recherchez la section Codes de secours (ou Codes de récupération).
2. Générez vos codes et notez-les ou imprimez-les.
3. Conservez-les en lieu sûr, à l'abri de toute personne non autorisée, et séparément de votre téléphone.

💡 Astuce — Conservez vos codes de secours dans un endroit sûr et séparé de votre téléphone — imprimés ou stockés dans un gestionnaire de mots de passe. En cas de perte de votre application d'authentification, ils constituent votre seul moyen de récupérer l'accès à votre compte.

Chaque code ne peut être utilisé qu'une seule fois. Si vous les avez tous utilisés ou si vous avez un doute sur leur sécurité, régénérez-en un nouveau jeu depuis la même section.

Voir aussi

• Client de synchronisation (Windows)
• Client mobile (Android)
• Sécurité & bonnes pratiques